Secteurs · Transport
Chaque réservation, enregistrement et connexion partenaire est un appel API. Désormais, les agents les utilisent également.
Les compagnies aériennes, ferroviaires et logistiques connectent leurs plateformes de réservation, programmes de fidélité, partenaires et opérations via des API. Les agents s'y greffent pour modifier les réservations et répondre aux clients. Salt sécurise les agents, les serveurs MCP et les API qui assurent la fluidité du voyage, tout en bloquant le scraping et la fraude à la fidélité qui se font passer pour des clients légitimes.
Les enjeux
Le secteur du voyage repose sur des partenaires, et les partenaires reposent sur des API.
01 Scraping et abus tarifaires
Les clients et agents automatisés extraient les tarifs et les stocks à une échelle qui coûte cher et fausse les prix.
02 Fraude aux programmes de fidélité et aux comptes
Les points sont une monnaie d'échange. Les attaquants piratent des comptes avec des identifiants valides pour les utiliser rapidement.
03 Un réseau de partenaires que personne ne cartographie entièrement
Les systèmes de distribution, les agences de voyages et les agrégateurs accèdent tous à vos systèmes via des API que vous ne contrôlez pas nécessairement.
Réglementations
Conçu pour les règles auxquelles vous êtes soumis.
Les paiements et les données des passagers impliquent la conformité aux normes PCI DSS, RGPD et CCPA. Vérifiez auprès de Salt les exigences spécifiques au secteur du transport qu'elle prend en charge.
L'approche Salt
La même plateforme, appliquée au secteur du transport.
15 risques API de haute priorité identifiés lors de la première phase de découverte.
Notamment des API d'enregistrement qui exposaient les données des clients. La compagnie aérienne a ensuite fermé des clusters d'API fantômes laissés ouverts au public et a mis en place une gouvernance centralisée des API, avec des garde-fous pour les données PCI.
Lire l'étude de cas sur la compagnie aérienneRessources Approfondissez vos connaissances sur le transport.
Découvrez Salt pour vos API et agents de voyage.
Réservez une démonstration et nous passerons en revue les agents, les serveurs MCP et les API qui soutiennent votre activité.